Política de privacidade

1. Resumo

Esta página existe para apresentar os serviços de nail designer da Deborah e facilitar o seu agendamento. Coletamos só o que precisamos para isso, explicado abaixo. Não vendemos nem alugamos seus dados.

2. Quem é responsável pelos seus dados

A controladora, que decide como seus dados são usados, é Deborah Pereira, [PLACEHOLDER: CPF ou CNPJ], Av. Doutor Luiz Boalli, 308, sala 204, Centro, Teófilo Otoni/MG, 39802-000.

Contato para assuntos de privacidade: [PLACEHOLDER: e-mail que a Deborah lê de verdade]. Se preferir, também pode escrever pelo WhatsApp (33) 9 9960-7723.

O site foi desenvolvido e é mantido pela Sola Software, que trata dados apenas em nome da Deborah e conforme as instruções dela (operadora). [PLACEHOLDER: dados de identificação da Sola Software, conforme o termo de entrega]

3. Quais dados tratamos, para quê e com qual base legal

Ao visitar o site

• O quê: dados técnicos que o servidor recebe em qualquer visita: endereço IP, tipo de navegador e aparelho, página acessada, data e hora. Ao abrir a página, ela também consulta o sistema de agendamento Eliza (da Sola Software) para mostrar serviços e valores atualizados, o que revela o seu IP ao servidor do Eliza.
• Para quê: fazer o site funcionar, proteger contra abuso e investigar falhas.
• Base legal: legítimo interesse (art. 7º, IX, da LGPD).
• Onde fica: nos registros do servidor onde o site está hospedado ([PLACEHOLDER: provedor da VPS e país do servidor]). Prazo de guarda desses registros: [PLACEHOLDER: prazo configurado de fato no servidor].

Ao clicar para falar no WhatsApp

• O quê: ao clicar, o site abre o WhatsApp com uma mensagem inicial pronta. A conversa acontece dentro do WhatsApp. A Deborah recebe o seu número de telefone, o seu nome de perfil e o que você escrever.
• Para quê: responder a você e combinar o atendimento.
• Base legal: procedimentos preliminares a um contrato, a pedido de quem escreve (art. 7º, V).
• Observação: o WhatsApp é um serviço de terceiro, com política própria: whatsapp.com/legal/privacy-policy.

Ao agendar pelo sistema Eliza

• O quê: ao clicar em agendar, você vai para a página de agendamento do Eliza, onde são pedidos [PLACEHOLDER: dados que o Eliza pede hoje (confirmar no sistema: nome, telefone, e-mail?)].
• Para quê: reservar o seu horário e permitir que a Deborah o confirme ou remarque.
• Base legal: procedimentos preliminares a um contrato, a pedido de quem agenda (art. 7º, V).
• Quem trata: a Deborah decide o uso do agendamento; o Eliza, operado pela Sola Software, guarda os dados em nome dela. [PLACEHOLDER: onde o Eliza guarda os dados (banco, região) e por quanto tempo]

Medição anônima de uso da página

[PLACEHOLDER: este bloco só vale quando a medição for ligada (NEXT_PUBLIC_ANALYTICS_URL); enquanto estiver desligada, remover o bloco e o prazo correspondente da seção 7]

• O quê: onde a página foi clicada, até onde foi rolada, quanto tempo cada seção ficou na tela, se o aparelho é celular ou computador (e a faixa de largura da tela) e de onde veio o acesso (por exemplo, Instagram ou Google). Cada visita recebe um número aleatório que existe só na memória da aba e some quando você fecha ou recarrega a página.
• O que não fazemos: não usamos cookies para isso, não guardamos o seu IP no banco de medição, não gravamos a tela, não registramos o que você digita nem o endereço completo de onde veio, e não ligamos uma visita à outra nem a você.
• Para quê: entender quais partes da página ajudam e quais atrapalham, para melhorá-la.
• Base legal: legítimo interesse (art. 7º, IX).
• Como não ser medido: a medição respeita o sinal Global Privacy Control e o “Não rastrear” do navegador. Também dá para desligá-la abrindo o site com ?notrack no final do endereço.

Mapa incorporado e links para outros serviços

• O mapa do rodapé é do Google Maps e só é carregado quando você rola a página até perto dele. Ao carregá-lo, o Google recebe o seu IP e pode gravar cookies, conforme a política dele: policies.google.com/privacy.
• Os links para o Instagram (@naildesigner_deborah), WhatsApp, Google Maps e Eliza levam a serviços que tratam seus dados por conta própria, com políticas próprias. É lá que o nome e o telefone são pedidos, quando for o caso.

4. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos apenas com quem precisa para o site funcionar, e só no limite disso:

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade, e para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

5. Transferência para fora do Brasil

O Google mantém servidores fora do Brasil. [PLACEHOLDER: confirmar se a VPS, o banco do Eliza e o banco da medição ficam no Brasil; se não, listar o país e a hipótese do art. 33 da LGPD, revisada por advogado]

6. Cookies

Este site não grava cookies próprios. O mapa do Google, quando carregado, pode gravar cookies definidos pelo Google.

7. Por quanto tempo guardamos

Depois do prazo, eliminamos ou anonimizamos o dado, salvo se a lei exigir que o guardemos por mais tempo.

8. Seus direitos

Como titular, você pode pedir, a qualquer momento (art. 18 da LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• retirada do consentimento.

Para exercer qualquer um deles, escreva para [PLACEHOLDER: e-mail da Deborah]. Podemos pedir uma informação adicional para confirmar que o pedido é seu. Respondemos de forma simplificada de imediato, ou de forma completa em até 15 dias.

Se achar que seus dados foram tratados de forma inadequada, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

9. Crianças e adolescentes

Este site não é direcionado a crianças e não coleta dado de menores de propósito. Se você é responsável por um menor e acredita que ele nos enviou dados, avise pelo contato da seção 2 para que possamos eliminá-los.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como a conexão protegida por HTTPS e o acesso restrito aos sistemas onde os dados ficam. [PLACEHOLDER: conferir com a Sola se há mais medidas verificáveis para citar] Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos da lei.

11. Mudanças nesta política

Podemos atualizar este texto. A data no topo mostra a última versão. Mudanças relevantes serão avisadas [PLACEHOLDER: onde, ex.: aviso no topo da página por 30 dias].

12. Contato

Dúvidas sobre esta política: [PLACEHOLDER: e-mail da Deborah].